CWE-668

O produto expõe um recurso à esfera de controle incorreta, fornecendo a agentes não intencionais acesso inadequado ao recurso.

Recursos como arquivos e diretórios podem ser inadvertidamente expostos por meio de mecanismos como permissões inseguras, ou quando um programa opera acidentalmente sobre o objeto errado. Por exemplo, um programa pode pretender que arquivos privados só possam ser fornecidos a um usuário específico. Isso efetivamente define uma esfera de controle destinada a impedir que atacantes acessem esses arquivos privados. Se as permissões de arquivo forem inseguras, então partes diferentes do usuário poderão acessar esses arquivos. Uma esfera de controle separada poderia efetivamente exigir que o usuário só pudesse acessar os arquivos privados, mas nenhum outro arquivo no sistema. Se o programa não garantir que o usuário está solicitando apenas arquivos privados, então o usuário poderá acessar outros arquivos no sistema. Em qualquer um dos casos, o resultado final é que um recurso foi exposto à parte errada.

Consequências comuns

• Confidencialidade → Ler Dados da Aplicação
• Integridade → Modificar Dados da Aplicação
• Outro → Varia Conforme o Contexto